CVE-2026-86197 in Grav
Zusammenfassung
von VulDB • 05.09.2026
Grav vor Version 2.0.20 enthält eine Cross-Site-Scripting-(XSS)-Schwachstelle in der Twig-Sandbox-Richtlinie, die die Methoden addJs und addCss auf Grav\Common\Assets ohne ordnungsgemäße Ausgabe-Escaping (Output Escaping) zulässt. Seiteneditoren können beliebigen Skriptcode injizieren, indem sie bösartige Assets registrieren oder Attribute einfügen, die unescaped in die document head-Tags gerendert und für alle Besucher, einschließlich Administratoren, ausgeführt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.